Description
:Sous l’autorité du directeur adjoint Cyberdéfense et opérations, en tant qu'analyste sécurité (SOC) vous êtes responsable de l’analyse avancée (niveau 2) des alertes et incidents escaladés par le niveau 1. Vous contribuez à la réponse initiale aux incidents, au soutien des analystes niveau 1, à l’amélioration continue des capacités de détection et à l’intégration responsable de l’intelligence artificielle dans les opérations du SOC.
Vous vous réaliserez dans les fonctions suivantes :
Prendre en charge les alertes et incidents de cybersécurité escaladés par le SOC niveau 1.
Réaliser des analyses avancées et recommander les actions appropriées.
Contribuer à la réponse initiale aux incidents en collaboration avec les équipes concernées.
Agir comme point d’escalade technique et soutenir les analystes SOC niveau 1.
Participer à l’amélioration continue des processus, des règles de détection et des métriques SOC.
Fournir des conseils à la direction concernant son champ d’activités.
Plus spécifiquement,
Analyser et qualifier les alertes de sécurité escaladées, notamment les cas d’hameçonnage, de compromission de compte, de logiciel malveillant et de mouvement latéral.
Corréler les événements provenant des plateformes SIEM, XDR, EDR, identité, courriel, réseau et infonuagique.
Enrichir les alertes à l’aide de journaux, d’indicateurs de compromission et de renseignements sur les menaces.
Déterminer le verdict, la criticité, l’impact potentiel et les actions requises.
Recommander ou initier les premières mesures de mitigation, de confinement ou d’escalade selon les processus établis.
Documenter rigoureusement les investigations, constats, décisions et actions réalisées.
Réaliser des analyses techniques de premier niveau sur les journaux et artefacts endpoint et réseau.
Soutenir et accompagner les analystes SOC niveau 1 dans le traitement des cas complexes.
Contribuer à l’amélioration des règles de détection, des requêtes d’investigation, des runbooks et des playbooks SOC.
Utiliser les outils d’intelligence artificielle et d’automatisation approuvés pour soutenir le triage, l’enrichissement et la documentation des investigations.
Valider les résultats générés par l’IA avant toute conclusion, escalade ou recommandation.
Contribuer à l’identification de cas d’usage IA pertinents pour améliorer l’efficacité du SOC.
Vos talents et qualifications :
Baccalauréat en informatique, cybersécurité ou autre domaine pertinent
Minimum de 3 à 5 ans d’expérience en cybersécurité, dont une expérience pertinente dans un SOC.
Expérience avec les plateformes SIEM, XDR ou EDR, notamment Microsoft Sentinel, Microsoft Defender XDR ou Splunk Enterprise Security.
Capacité à lire et rédiger des requêtes d’investigation en KQL ou SPL.
Connaissance du cadre MITRE ATT&CK et capacité à l’appliquer dans un contexte d’investigation.
Familiarité avec les outils d’IA et d’automatisation appliqués à la cybersécurité, ainsi qu’avec les risques associés tels que les hallucinations, les faux positifs et les enjeux de confidentialité.
Connaissance d’un environnement infonuagique (AWS ou Azure).
Maîtrise avancée du français, à l’oral et à l’écrit
Maitrise fonctionnelle de la langue anglaise tant à l’oral qu’à l’écrit, en raison de la nature des taches, des outils de travail ou d’interactions avec des collègues, partenaires, clients ou fournisseurs anglophones, ou afin de répondre aux objectifs de croissance de l’entreprise
Certifications pertinentes souhaitées : SC-200, CySA+, GCIH ou équivalent.
#LI-Hybrid
IT Security Analyst • h, boul Laurier,Quebec
A leading security consultancy in Ontario seeks an Information & Application Security Manager to lead their cybersecurity strategy and oversee IT, applications, and infrastructure security.This han... Show more
Transform global security architecture as a Strategic Information Security Architect.Spearhead cloud migration security strategies while ensuring systems are secure and compliant.This pivotal role ... Show more
Become a key player at Bath Fitter as the Cyber Security and Infrastructure Leader, responsible for protecting vital information systems.This role champions risk management through innovative secur... Show more
A leading IT security firm in Richmond Hill is looking for an IT Security Risk Analyst to support their Information Security Risk Management programs.The role requires expertise in risk assessments... Show more
Our Krakenites are a world-class team with crypto conviction, united by our desire to discover and unlock the potential of crypto and blockchain technology.Kraken is a mission-focused company roote... Show more
Become an integral part of our team as a Senior Security Analyst, responsible for monitoring and analyzing security incidents and vulnerabilities.Embrace remote work while contributing to the devel... Show more
Get AI-powered advice on this job and more exclusive features.Direct message the job poster from Coveo.Looking for exceptional talent to join us @ Coveo.Please note that this role is open hybrid, i... Show more
A leading technology staffing firm is seeking experienced IT Security Consultants to enhance cybersecurity initiatives across Canada.In this remote role, you will lead security implementations, con... Show more
A healthcare technology company is seeking an experienced Security Architect responsible for designing and implementing security within their architecture.The role involves collaborating with cross... Show more
Remote from the UK - to work for an International US-based company.Workday security area – focusing on Workday HR user, domain, business process, and integrations security, privacy, audit, controls... Show more
Our client is a well-funded, seed-stage AI startup that builds agents for the factory floor.They develop and distribute a software-first agent layer that plugs into the cameras and machines factori... Show more
Join ShareGate as an Application Security Manager, focusing on integrating security in software development.This technical position combines coding with security expertise in a collaborative team e... Show more
We are hiring an experienced security Architect who is responsible for designing and implementing security within our architecture.This role involves working closely with cross-functional teams (en... Show more
A leading IT services firm is seeking an Information Control Testing Specialist to manage information risk and ensure compliance with security policies.You will work on global initiatives, conduct ... Show more
Be among the first 25 applicants.Cyderes (Cyber Defense and Response) is a pure-play, full life-cycle cybersecurity services provider with award-winning managed security services, identity and acce... Show more
Talent Acquisition Leader | Hiring Cloud Professionals Globally.Cloud is one of the fastest-growing (INC 5000, CRN) Cloud & SDx solution and services companies supporting enterprise customers on a ... Show more
Join Mercury as an IT Analyst in a remote capacity, safeguarding systems and enhancing operational trust.Engage in IT support while implementing innovative security processes.In this role, you will... Show more
EllisDon is an equal opportunity employer.We welcome people of any age, culture, subculture, gender identity or expression, sexual orientation, nationality, ethnicity, race, size, mental or physica... Show more
Shape cybersecurity efforts as a Senior SOC Analyst, proficient in threat detection and incident response.Lead remote operations to tackle complex security challenges while mentoring junior analyst... Show more
A leading technology consulting firm is seeking an IT Security Analyst to support the IAM Governance team.The role involves overseeing access management and ensuring compliance with security measur... Show more
